Галт хана гэж юу вэ, яагаад таны компьютерт хэрэгтэй вэ?

2024 Зохиолч: Malcolm Clapton | [email protected]. Хамгийн сүүлд өөрчлөгдсөн: 2023-12-17 04:05

Спойлер анхааруулга: таны өгөгдлийг хамгаалах.

Галт хана гэж юу вэ

Галт хана буюу галт хана нь түүгээр дамжиж буй өгөгдлийг дараалан шүүдэг галт хана юм. Энэ нь тодорхой дүрэм эсвэл хэв маягийг ашиглан сүлжээнээс эсвэл таны компьютерээс ирж буй урсгалд дүн шинжилгээ хийдэг. Хэрэв багц баталгаажуулалт амжилтгүй болвол галт ханыг давж, интернетээс таны төхөөрөмжид холбогдох боломжгүй болно.

"Галт хана" гэдэг үгийг (Германы брэндээс - "шатаах", mauer - "хана") гал сөнөөгчдөөс зээлсэн. Энэ нь барилгын нэг хэсгээс нөгөөд дөл тархахаас сэргийлдэг галд тэсвэртэй материалаар хийсэн хаалтын нэр юм. Энэ нь ерөнхийдөө програм хангамжийн зорилгыг илэрхийлдэг: системд хор хөнөөл учруулж болох урсгалыг нэвтрүүлэхгүй байх.

Галт ханыг зөвхөн хэрэглэгчдийн компьютер дээр суулгаад зогсохгүй дэд сүлжээнүүдийн хоорондох сервер эсвэл чиглүүлэгчид суулгадаг. Энэ нь сэжигтэй урсгалыг вэб даяар хурдан тархахаас урьдчилан сэргийлэх зорилготой юм.

Галт хана нь програм хангамж (зөвхөн програм хангамж) ба програм хангамж, техник хангамж (програм хангамж ба түүний ажиллаж буй төхөөрөмж) юм. Эхнийх нь илүү боломжийн үнэтэй боловч компьютерийн нөөцийн нэг хэсгийг эзэлдэг бөгөөд тийм ч найдвартай биш юм. Энгийн хэрэглэгчдийн хувьд тэдгээр нь хангалттай юм. Сүүлийнх нь ихэвчлэн аюулгүй байдлын шаардлага өндөртэй томоохон сүлжээнд суурилуулсан корпорацийн шийдлүүд юм.

Галт хана ямар төрлийн халдлагаас хамгаалдаг вэ?

• Фишинг … Кибер гэмт хэрэгтнүүд таны онлайн банк, олон нийтийн сүлжээ эсвэл алдартай брэндтэй төстэй хоёр вандуй шиг фишинг сайтуудын холбоосыг тараадаг. Ийм сайтуудад хувийн мэдээллээ үлдээхийг санал болгож байна - гэмт хэрэгтнүүд таны данснаас бүх мөнгөө авах эсвэл дотно зургаар харлуулах боломжтой. Галт хана нь ийм нөөцтэй холбогдохыг хаах болно.
• Арын хаалга руу нэвтрэх … Энэ нь үйлдлийн систем болон бусад программ хангамжид санаатайгаар эсвэл үл тоомсорлон үлддэг эмзэг байдлын нэр юм. Энэ нь кибер гэмт хэрэгтнүүд эсвэл тусгай үйлчилгээнүүдэд сүлжээнд холбогдсон төхөөрөмж рүү өгөгдөл илгээж, түүнээс хувийн мэдээлэл, нууц үг гэх мэт траффик хүлээн авах боломжийг олгодог. Галт хана нь ийм алдагдалаас урьдчилан сэргийлэх боломжтой.
• Remote Desktop ашиглан хакердах … Энэ форматын халдлага нь сүлжээгээр дамжуулан компьютерт нэвтрэх, түүнийг удирдах боломжийг олгодог. Галт хана нь сэжигтэй урсгалыг илрүүлж, дамжуулахыг үгүйсгэх болно.
• Пакетуудыг дамжуулах … Заримдаа луйварчид өгөгдөл нь итгэмжлэгдсэн эх сурвалжаас ирдэг гэж системийг хуурахын тулд вэб дээрх замын хөдөлгөөний маршрутыг өөрчилдөг. Галт хана үүнийг хянаж, замын хөдөлгөөний сувгийг хаах болно.
• DDoS халдлага … Хэрэв галт хана нь IP хаягуудын харьцангуй бага жагсаалтаас хэт олон пакетуудыг илрүүлбэл тэдгээрийг шүүхээр оролдоно. Дашрамд хэлэхэд, хэрэв хэн нэгэн таны компьютерийг DDoS халдлагад ашиглахыг оролдвол галт хана нь гадагш гарах урсгалыг хаадаг.

Галт хана ямар төрлийн халдлагаас хамгаалахгүй

Галт хана өгөгдөлд дүн шинжилгээ хийхийн тулд түүнийг зөв таних ёстой. Ихэвчлэн галт хана нь OSI (Нээлттэй систем хоорондын холболтын загвар) загварын хэд хэдэн түвшинд ажилладаг: сүлжээ, суваг, тээвэрлэлт, програм болон бусад. Тэд тус бүр өөрийн гэсэн шүүлтүүртэй. Жишээлбэл, суваг дээрх (илүү өндөр) траффик дүрмүүдтэй тохирч, ашигласан (доод) траффик дээр шифрлэгдсэн бол галт хана нь ийм өгөгдлийг дамжуулах болно. Мөн энэ нь системд асуудал үүсгэж болзошгүй юм.

Галт хана нь VPN болон бусад ижил төстэй програмуудаар дамждаг туннелийн траффикийг даван туулж чаддаггүй. Энэ тохиолдолд сүлжээний хоёр цэгийн хооронд аюулгүй хонгил бий болж, зарим сүлжээний протоколууд нь бусад руу (ихэвчлэн доод түвшний) багтдаг. Галт хана ийм пакетуудыг тайлбарлаж чадахгүй. Тэгээд тэр "хориогүй бүхнийг зөвшөөрнө" гэсэн зарчмаар ажилладаг бол тэр тэднийг дамжуулдаг.

Эцэст нь, хэрэв вирус таны компьютерт нэвтэрч чадвал галт хана нь түүний үүсгэж болзошгүй сүйрлийн талаар юу ч хийхгүй. Жишээлбэл, хэрэв хортой програм нь файлуудыг шифрлэх, устгах эсвэл таны хувийн мэдээллийг шифрлэгдсэн мессенжер эсвэл бусад аюулгүй сувгаар дамжуулахын тулд хадгалдаг бол галт хана танд анхааруулах магадлал багатай.

Мэдээжийн хэрэг, галт хана улам ухаалаг болж байна: тэд урьдчилан тодорхойлсон дүрэм, хэв маяггүйгээр асуудлыг илрүүлдэг ухаалаг алгоритм, эвристикийг ашигладаг. Үүнээс гадна, вирусны эсрэг програм хангамжтай хамт галт хана нь халдлагын нэлээд хэсгийг блоклодог. Нөгөөтэйгүүр, кибер гэмт хэрэгтнүүд ч зүгээр суудаггүй бөгөөд хамгаалалтыг тойрч гарах шинэ арга сэддэг.

Галт хана ямар асуудал үүсгэж болох вэ?

Бүх хамгаалалт нь үнэтэй байдаг.

Компьютерийн гүйцэтгэл буурсан

Галт хана нь урсгалыг бодит цаг хугацаанд шүүдэг. Үүнд нөөц шаардлагатай: процессорын хүч болон RAM хоёулаа. Үүний үр дүнд програм хангамж нь таны компьютерийг удаашруулж болно. Хэрэв түүний гүйцэтгэл бага байвал та үүнийг ялангуяа хурц мэдрэх болно.

Замын хөдөлгөөний хурд буурсан

Галт хана нь урсгалыг шинжлэхэд цаг хугацаа шаарддаг. Хэрэв олон шүүлтүүр байгаа бол саатал нь мэдэгдэхүйц байж болно. Энэ нь сайтуудыг үзэхэд тийм ч чухал биш боловч онлайн тоглоомуудад энэ нь ялагдлын шалтгаан болдог.

Хуурамч эерэг

Галт хана нь хууль ёсны траффикийг болзошгүй аюул гэж андуурч, ийм пакетуудыг нэвтрүүлэхийг зөвшөөрөхгүй байх нь ердийн зүйл биш юм. Тэд бас сэрэмжлүүлэг үүсгэдэг - хурц дуугаар, ингэснээр та анхаарлаа хандуулаарай. Үүний үр дүнд та тайван ажиллаж чадахгүй бөгөөд шаардлагатай интернетийн эх сурвалжид хандах боломжгүй болно.

Хэрэв та галт ханаа зөв тохируулбал худал эерэг үр дүнгийн тоог бууруулж болно. Жишээлбэл, үүнийг зөвхөн аюулгүй сүлжээнд (нийтийн Wi-Fi) эсвэл зарим програмуудад (хөтөч, шуурхай мессенжер) идэвхжүүлнэ үү.

Галт хана ашиглах нь үнэ цэнэтэй юу?

Хэрэв таны компьютер интернетэд холбогдсон бол галт хананд туслах болно. Энэ нь таны "захиалаагүй" сүлжээний холболтын нэлээд хэсгийг хаах болно.

Үнэгүй Wi-Fi болон бусад хангалтгүй хамгаалалттай сүлжээнд холбогдох үед галт хана онцгой шаардлагатай байдаг. Халдагчид эдгээрийг ихэвчлэн халдлага, замын хөдөлгөөнийг таслан зогсоох, мэдээлэл хууран мэхлэх зорилгоор ашигладаг.

Хэрэв таны компьютер интернетэд холбогдоогүй эсвэл сүлжээ нь жишээлбэл, байгууллагын техник хангамж, програм хангамжийн галт ханаар хангалттай хамгаалагдсан бол та хувийн компьютер ашиглахгүй байж болно. Энэ нь таны компьютерийг бага зэрэг хурдан ажиллуулах боломжийг олгох бөгөөд хуурамч эерэг мэдээлэл таны анхаарлыг сарниулахгүй.

Олон шинэ чиглүүлэгчийн загваруудад галт хана суурилуулсан байдаг. Энэ нь танд багц шүүлтүүрийг тохируулах, тодорхой URL болон IP хаягуудтай холбогдохыг зөвшөөрөх, татгалзах, порт ашиглах боломжийг олгоно. Таны төхөөрөмжид суурилуулсан галт хана байгаа эсэхийг мэдэхийн тулд хяналтын самбараас Internet Firewall гэх мэт зүйлийг хайж олоорой.

Гэхдээ бодитойгоор хэлэхэд програм хангамжийн галт хана нь ихэвчлэн илүү уян хатан бөгөөд тохируулахад хялбар байдаг. Тиймээс, хэрэв та чиглүүлэгч ашиглан траффикийн найдвартай шүүлтүүрийг хэрхэн хангахаа бүрэн ойлгохгүй байгаа бол хамгаалалтгүй үлдэхгүйн тулд галт ханыг унтраахгүй байхыг зөвлөж байна.

Үйлдлийн системд ямар галт хана суурилуулсан байдаг

Тэд хэрэглэгчдийг кибер халдлагаас хамгаалах үйлдлийн системүүдийн нэг хэсэг болсон.

Windows

Үйлдлийн систем нь Windows XP SP2-ээс эхэлсэн галт ханатай. Windows 7-д энэ нь Windows аюулгүй байдлын төвийн нэг хэсэг бөгөөд Windows 10-д - Аюулгүй байдал, үйлчилгээний төв юм. Энэ нь порт, пакет, програмын түвшинд шүүлтүүр хийх, янз бүрийн төрлийн сүлжээнд (хувийн, нийтийн болон домэйн сүлжээ) янз бүрийн дүрэм бий болгох, профайлыг тохируулахыг дэмждэг.

Windows 10-ийн хамгаалалтын статусыг шалгахын тулд хайлтын талбарт "галт хана" гэсэн үгийг оруулна уу.

Эсвэл Эхлэх цэс - Тохиргоо - Шинэчлэлт ба аюулгүй байдал - Windows аюулгүй байдал - Галт хана ба сүлжээний хамгаалалт. Эндээс та галт ханыг өөр өөр төрлийн сүлжээнд идэвхжүүлж, тохируулах боломжтой эсэхийг харах болно.

Windows 7 дээр Эхлэх цэс - Хяналтын самбар - Систем ба аюулгүй байдал - Windows галт хана - Галт хананы статусыг шалгана уу. Үүнийг "Мэдэгдэлийн тохиргоог өөрчлөх" зүйлд тохируулсан болно.

macOS

Энэ үйлдлийн системд OS X 10.5.1-ээс эхлэн холболтуудыг порт биш харин хэрэглээний түвшинд удирдах боломжтой. Тиймээс аюултай байж болзошгүй програмууд нь "сайн" програмын ашигладаг портуудаар дамжуулан өгөгдөлд хандах боломжгүй болно.

Галт ханын тохиргоог шалгахын тулд "Системийн тохиргоо" - "Аюулгүй байдал" (эсвэл үйлдлийн системийн шинэ хувилбаруудад "Нууцлал ба аюулгүй байдал"), дараа нь "Галт хана" таб руу орж, зүүн доод буланд байрлах түгжээний дүрс дээр товшино уу. админ нэр, нууц үгээ оруулна уу - энэ нь самбарын түгжээг тайлах болно. Дараа нь "Галт ханыг асаах" эсвэл "Эхлүүлэх" товчийг дарна уу. "Нарийвчилсан" товчлуур нь галт ханын тохиргоог тохируулах боломжийг танд олгоно.

Линукс

Линуксийн цөм нь багц шүүлтүүртэй. Цөм 2.4-ээс хойш iptables хэрэгслийг галт хана болгон ашигладаг. Энэ нь үйлчилгээний халдлагыг үгүйсгэх, IP хуурамчаар үйлдэх, пакет хуваагдал, DDoS зэргээс хамгаалах боломжтой.

Ubuntu нь iptables-д зориулсан UTF (Uncomplicated Firewall) боодолтой. Та командын тусламжтайгаар хэрэгслийг суулгаж болно apt install ufw терминалд. Түүний статусыг шалгахын тулд оруулна уу ufw статус дэлгэрэнгүй (анхдагчаар хамгаалалт идэвхгүй байна). Мөн дүрмийн жагсаалтыг харахын тулд - ufw статус дугаарлагдсан.

Баригдсан галт ханыг хэрхэн солих вэ

Гуравдагч талын шийдлүүд нь илүү сайн аюулгүй байдлыг хангаж чадна. Эдгээр нь уян хатан бөгөөд хортой үйл ажиллагаа болон бусад ашигтай функцуудыг хайх ухаалаг алгоритмуудыг агуулдаг. Хамгийн гол нь тэдгээр нь кибер гэмт хэрэгтнүүдийн мэддэг эмзэг байдлыг бага агуулдаг.

Галт хана нь ихэвчлэн вирусны эсрэг багцуудын нэг хэсэг юм. Энд зарим алдартай бүтээгдэхүүнүүд байна:

• Avira: Үндсэн хамгаалалт - Үнэгүй; Pro хувилбарууд - сард 2, 95 евро.
• Comodo Wi-Fi Security: Сард 3.99 доллараас.
• BitDefender Internet Security: жилд 29.99 доллараас; 30 хоногийн үнэгүй туршилтууд байдаг.
• Avast Premium Security: жилд 1990 рубльээс (галт ханатай); 30 хоногийн үнэгүй туршилтууд байдаг.
• ESET NOD32 Internet Security: жилд 1990 рубльээс; 30 хоногийн үнэгүй туршилт байна.